Manatee Tempest (ranije DEV-0243) je zlonamerni akter koji je deo ekonomije ransomvera kao usluge (RaaS), u partnerstvu sa drugim zlonamernim akterima radi pružanja prilagođenih Cobalt Strike alatki za učitavanje. U početnom partnerstvu grupe Manatee Tempest sa drugim zlonamernim akterom, Mustard Tempest, grupa je primenila prilagođene korisne podatke ransomvera poznate kao WastedLocker, a zatim je proširila dodatne korisne podatke ransomvera grupe Manatee Tempest koji su interno razvijeni, kao što su PhoenixLocker i Macaw. Oko novembra 2021. godine, grupa Manatee Tempest je počela da primenjuje LockBit 2.0 RaaS korisne podatke u svojim probojima. Primena RaaS korisnih podataka je verovatno pokušaj da se izbegne pripisivanje njihovoj grupi, što bi moglo da obeshrabri plaćanje zbog njihovog sankcionisanog statusa.
Pratite Microsoft bezbednost